> 소식 > 악성코드 대상 Roblox 변장한 사기꾼

악성코드 대상 Roblox 변장한 사기꾼

Nov 11,24(9개월 전)
악성코드 대상 Roblox 변장한 사기꾼

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

멀웨어의 물결이 등장했으며 전 세계의 부정 행위자를 표적으로 삼고 있습니다. 이 악성 소프트웨어와 이 소프트웨어가 Roblox와 같은 게임에서 의심하지 않는 피해자를 감염시키는 방법에 대해 자세히 알아 보려면 계속 읽으십시오.

Lua 악성 코드는 Roblox 및 기타 GamesCheaters의 부정 행위자를 표적으로 삼습니다. 가짜 치트 스크립트에는 악성 코드가 포함되어 있으므로 절대 번성하지 않습니다.

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

흔히 매력은 경쟁이 치열한 온라인 게임에서 우위를 점하려는 의지는 강력한 동기 부여가 될 수 있습니다. 그러나 이러한 승리에 대한 욕구는 치트 스크립트로 위장한 맬웨어 캠페인을 전개하는 사이버 범죄자들에 의해 악용되고 있습니다. 이 악성 코드는 Lua 스크립트 언어로 작성되었으며 전 세계 게이머를 표적으로 삼고 있으며 연구원들은 북미, 남미, 유럽, 아시아 및 호주의 감염을 보고했습니다.

공격자는 Lua의 인기를 이용하고 있습니다. 게임 엔진 내 스크립팅 및 치트 공유 전용 온라인 커뮤니티의 확산. Morphisec Threat Labs의 Shmuel Uzan이 보고한 바와 같이, 공격자는 의심하지 않는 사용자에게 악성 웹사이트가 합법적인 것처럼 보이도록 만드는 전술인 "SEO 중독"을 사용합니다. 이러한 악성 스크립트는 GitHub 리포지토리에서 푸시 요청으로 위장하며 종종 Solara 및 Electron과 같은 인기 있는 치트 스크립트 엔진(인기 어린이 게임 "Roblox"와 "자주 연관된" 인기 치트 스크립트 엔진)을 표적으로 삼습니다. 사용자는 이러한 치트 스크립트의 가짜 버전을 홍보하는 가짜 광고를 통해 이러한 스크립트에 유인됩니다.

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Lua의 사기성 특성이 이 공격의 핵심 요소입니다. Lua는 FunTech에 따르면 "어린이도 배울 수 있는" 경량 스크립팅 언어입니다. Roblox 외에도 Lua 스크립팅을 활용하는 다른 인기 게임으로는 World of Warcraft, Angry Birds, Factorio 등이 있습니다. Lua의 매력은 다양한 플랫폼과 시스템에 원활하게 통합될 수 있는 확장 언어로서의 설계에 있습니다.

그러나 악성 배치 파일이 실행되면 악성 코드는 명령 및 제어 서버( C2 서버)가 공격자에 의해 제어됩니다. 그런 다음 "감염된 시스템에 대한 세부 정보"를 보내고 추가 악성 페이로드를 다운로드할 수 있습니다. 이러한 페이로드의 잠재적인 결과는 개인 및 금융 데이터 도난과 키로깅부터 전체 시스템 탈취에 이르기까지 광범위합니다.

Roblox의 Lua 악성 코드 확산

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Lua 기반 악성 코드는 Lua가 기본 스크립팅 언어인 게임 개발 환경인 Roblox와 같은 인기 게임에 침투했습니다. Roblox에는 보안 조치가 내장되어 있지만 해커는 악명 높은 Luna Grabber와 같은 가짜 패키지와 타사 도구에 악성 Lua 스크립트를 삽입하여 플랫폼을 악용하는 방법을 찾았습니다.

Roblox를 사용하면 사용자는 다음을 만들 수 있습니다. 많은 젊은 개발자가 Lua 스크립트를 사용하여 게임 내 기능을 구축하는데, 이로 인해 취약점이 급증하게 됩니다. 사이버 범죄자들은 ​​ReversingLabs에 따르면 Luna Grabber 악성 코드가 포함된 것으로 확인되기 전에 585번 다운로드된 "noblox.js-vps" 패키지와 같은 겉으로는 무해한 도구에 악성 스크립트를 삽입하여 이를 이용했습니다.

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

시적인 정의처럼 보일 수도 있지만, 잡힌 게이머에 대한 동정심은 거의 없습니다. 온라인 커뮤니티에서의 부정행위. 많은 사람들은 다른 사람의 경험을 망치는 사람은 자신의 민감한 데이터를 도난당하는 결과를 마땅하다고 믿습니다. 온라인에서 완전히 안전하다는 것은 불가능하지만, 위장된 악성 코드의 급증은 게이머가 사이버 보안을 실천하도록 장려해야 합니다. 왜냐하면 경쟁 우위의 일시적인 스릴은 개인 데이터를 손상시킬 위험을 감수할 만큼 가치가 없기 때문입니다.

발견하다
  • Anime Avatar Studio
    Anime Avatar Studio
    Anime Avatar Studio로 창의력을 발휘하여 독특한 만화 또는 애니메이션 캐릭터를 만들어 보세요. 다양한 눈, 눈썹, 헤어스타일, 색상, 분위기, 배경, 액세서리를 선택하여 여러분의 비전을 현실로 구현할 수 있습니다. 장난스럽고 발랄한, 젊거나 세련된 아바타를 목표로 하든, 이 앱이 모두 커버합니다. 표현력 있는 입, 현대적인 헤어스타일, 세련된
  • Multiplayer Chess
    Multiplayer Chess
    Enthral Games의 멀티플레이어 체스 앱으로 독보적인 디지털 체스 모험을 즐겨보세요. 놀라운 비주얼과 우아한 디자인을 특징으로 하는 이 게임은 시대를 초월한 체스 클래식을 새롭게 재해석했습니다. 멀티플레이어 모드에서 친구들과 대결하거나, 솔로 또는 2인 플레이 매치에서 실력을 테스트해보세요. 다양한 카메라 앵글, 정교하게 제작된 체스 말, 그리고 손
  • Bulu Manga --Best Manga Reader
    Bulu Manga --Best Manga Reader
    Bulu Manga는 방대한 만화 타이틀 컬렉션을 제공하는 최고의 만화 리더 앱입니다. 사용자 친화적인 인터페이스를 통해 원활한 탐색, 읽기, 즐겨찾기 시리즈 북마크가 가능합니다. 오프라인 읽기와 빈번한 업데이트를 통해 Bulu Manga는 캐주얼 독자와 열성 팬 모두에게 적합합니다.Bulu Manga --최고의 만화 리더의 기능:* 광대한 만화 라이브러리
  • Mhdflix Cast
    Mhdflix Cast
    Mhdflix Cast로 비교할 수 없는 스트리밍을 경험하세요. 이 혁신적인 앱은 기기를 손쉽게 연결하여 즉각적인 콘텐츠 접근을 제공합니다. 버퍼링 지연은 잊고 끊김 없는 엔터테인먼트를 즐기세요! 좋아하는 영화와 시리즈를 방해 없이 감상하며, 즉흥적인 몰아보기에 완벽합니다. TV나 모바일에서든, 이 역동적인 앱은 완벽하고 몰입감 있는 시청 경험을 보장하여
  • WSB-TV Weather
    WSB-TV Weather
    향상된 WSB-TV 날씨 앱을 만나보세요! 이제 더욱 발전된 이 강력한 앱은 정확한 애틀랜타 날씨 예보를 제공합니다. 최첨단 레이더는 250미터 해상도로 폭풍과 지진을 탁월한 정확도로 추적합니다. 토네이도와 겨울 폭풍 경보를 포함한 25개 이상의 날씨 조건에 대한 즉각적인 알림을 받아보세요. WSB의 전문 기상학자들로부터 맞춤형 예보를 즐기며 어떤 날씨에도
  • How To Draw Goku Easy
    How To Draw Goku Easy
    창의력을 발휘하여 좋아하는 드래곤볼 Z 캐릭터를 스케치할 준비가 되셨나요? "How To Draw Goku Easy" 앱을 통해 초보자부터 숙련된 아티스트까지, 드래곤볼 시리즈의 고쿠와 다른 상징적인 캐릭터를 그리는 법을 쉽게 배워보세요. 단계별 가이드로 그리기 과정을 간단하고 즐겁게 만들어줍니다. 이 앱은 공식 고쿠 메이커와 관련이 없지만, 재미있고 접근